Le Wi-Fi de l'hôtel est-il sûr ?
Guide pratique du voyageur sur le Wi-Fi à l'hôtel, les faux points d'accès, l'accès au réseau professionnel, les services bancaires, les appels et la protection VPN.
La réponse courte
Un réseau Wi-Fi peut potentiellement recueillir des informations sur les appareils et les connexions Internet qui y transitent. La quantité exacte d'informations recueillies dépend de l'application, du chiffrement et de la configuration du réseau.
La raison est simple : Le réseau Wi-Fi transporte votre trafic. Un VPN modifie cette relation en créant une connexion chiffrée entre votre appareil et le serveur VPN.
Ce que le réseau Wi-Fi peut observer en un coup d'œil
| Information | Sans VPN | Avec un VPN |
|---|---|---|
| Votre appareil est connecté | Oui. | Oui. Un VPN ne masque pas le fait que votre appareil utilise le réseau local. |
| Horaires et volume de trafic | Visible sur le réseau local. | Toujours visible. Le VPN chiffre le contenu du trafic, mais ne le fait pas disparaître. |
| Connexion à un serveur VPN | Non applicable lorsqu'aucun VPN n'est utilisé. | Le réseau local peut normalement constater que l'appareil communique avec un point de terminaison VPN. |
| Sites Web de destination et adresses IP | Certaines destinations peuvent être directement visibles ou déductibles des informations de connexion et DNS. | Le réseau local voit généralement le point de terminaison du VPN plutôt que chaque destination transportée à l'intérieur du tunnel VPN. |
| Requêtes DNS | Peut être visible en fonction de la méthode DNS et de la configuration réseau. | Normalement, le trafic est acheminé via le VPN lorsque la configuration du VPN gère le DNS à travers le tunnel. |
| Contenu et mots de passe des pages HTTPS | Généralement crypté par HTTPS lorsque le site web utilise correctement ce protocole. | Toujours protégé par HTTPS, le VPN ajoutant une protection de tunnel entre l'appareil et le serveur VPN. |
| Trafic réseau non chiffré | Potentiellement lisible sur le réseau local. | Chiffré à l'intérieur du tunnel VPN entre l'appareil et le serveur VPN. |
Pourquoi le réseau peut-il tout voir ?
Si vous ouvrez un site web depuis le Wi-Fi de votre hôtel, le chemin simplifié est le suivant : votre appareil → Wi-Fi de l’hôtel → Internet → site web. Il en va de même dans les aéroports, les cafés, les centres de conférence, les espaces de coworking, les réseaux Wi-Fi d’immeubles et les réseaux Wi-Fi pour visiteurs.
Ce réseau n'est pas forcément malveillant. Il se contente d'occuper une position intermédiaire entre votre appareil et Internet.
Le protocole HTTPS est utile, mais le réseau reste sous-jacent.
La plupart des grands sites web utilisent le protocole HTTPS, donc un opérateur Wi-Fi ne peut généralement pas simplement lire le contenu d'une page bancaire correctement sécurisée ou le mot de passe que vous envoyez à un site HTTPS.
Mais le réseau peut toujours observer ou déduire certaines informations sur les connexions, comme par exemple quand l'appareil est actif, la quantité de données en mouvement, les destinations réseau, l'activité DNS dans certaines configurations et le trafic non chiffré.
« Le site web est crypté » et « le réseau ne peut rien voir » ne sont pas la même affirmation.
Ce que change un VPN
Sans VPN, la plupart de vos connexions Internet habituelles transitent directement par le réseau local. Avec un VPN, le trafic autorisé passe d'abord par une connexion chiffrée vers le serveur VPN.
Appareil → Connexion VPN chiffrée → Serveur VPN → Internet
Le réseau Wi-Fi local sait toujours que votre appareil est connecté et continue de transporter des données, mais il n'a pas la même visibilité directe sur le trafic à l'intérieur du tunnel VPN.
Exemples d'hôtels, d'aéroports et de cafés
À l'hôtel, vous pouvez consulter vos e-mails professionnels, ouvrir Microsoft 365, accéder à votre compte bancaire, passer un appel WhatsApp et télécharger des documents en quelques minutes. À l'aéroport, vous pouvez faire de même, tandis que des milliers d'autres voyageurs utilisent le réseau. Dans un café, vous pouvez travailler des heures durant sur une infrastructure que vous n'avez pas configurée.
Un VPN permet à ces réseaux de remplir la seule fonction que vous attendez d'eux — fournir un accès Internet — tout en offrant à votre trafic un chemin protégé.
Le mode Incognito n'est pas un outil de confidentialité réseau
La navigation privée ou incognito modifie principalement les données enregistrées par le navigateur sur votre appareil. Elle ne crée pas de tunnel VPN et ne supprime pas votre connexion Wi-Fi.
Si vous souhaitez limiter ce que le réseau transportant votre trafic peut observer, un VPN résout ce problème au niveau du réseau.
Appels bancaires, professionnels et privés
Les services sensibles disposent souvent de leur propre système de chiffrement, ce qui est une bonne chose. Un VPN ajoute une couche de sécurité supplémentaire.
- Les services bancaires en ligne conservent leur propre session sécurisée tandis que le VPN protège l'accès au serveur VPN.
- Les applications de travail à distance peuvent transiter par la connexion VPN chiffrée.
- WhatsApp et Viber conservent leur propre chiffrement d'appels tandis que le VPN protège le trafic réseau sous-jacent.
L'utilisation de plusieurs couches est utile car elles protègent différentes parties de la communication.
Une règle pratique en matière de confidentialité
Il n'est pas nécessaire de supposer que chaque hôtel, aéroport ou café vous espionne. Le respect de la vie privée consiste aussi à limiter les expositions inutiles.
Utilisez le réseau pour vous connecter. Utilisez le VPN pour une navigation sécurisée.
Foire aux questions
Le Wi-Fi de l'hôtel peut-il voir les sites web que je visite ?
Le réseau de l'hôtel fait partie du parcours et peut avoir accès à des informations au niveau du réseau. Un VPN réduit cette visibilité directe en acheminant le trafic via une connexion chiffrée.
La suppression de l'historique de navigation empêche-t-elle le navigateur de se connecter au Wi-Fi ?
Non. Supprimer l'historique de navigation efface les informations stockées sur votre appareil. Cela n'efface pas les informations qui étaient déjà visibles sur un réseau pendant votre connexion.
Le mode Incognito masque-t-il la navigation sur le Wi-Fi ?
Non. La navigation privée concerne principalement la confidentialité locale du navigateur ; elle ne crée pas de tunnel réseau protégé.
Le Wi-Fi peut-il capter mes appels WhatsApp ?
WhatsApp protège les appels privés grâce à son propre chiffrement. Un VPN ajoute une couche de sécurité supplémentaire au trafic réseau entre votre appareil et le serveur VPN.
Le protocole HTTPS est-il suffisant sur un réseau Wi-Fi public ?
Le protocole HTTPS est essentiel pour la sécurité des sites web. Un VPN ajoute une couche de chiffrement plus étendue au trafic réseau qui y transite, y compris celui provenant de nombreuses applications.
Sources et lectures complémentaires
Ces références indépendantes fournissent des informations complémentaires sur les risques liés au Wi-Fi public et à la visibilité DNS.
Lectures complémentaires
Le Wi-Fi des aéroports est-il sûr ?
Ce qu'il faut savoir avant d'utiliser le Wi-Fi d'un aéroport pour le travail, les opérations bancaires, les fichiers cloud, les appels et autres activités sensibles.
Le Wi-Fi des cafés est-il sûr pour le travail et la navigation privée ?
Guide pratique pour travailler, effectuer des opérations bancaires, naviguer sur Internet et passer des appels via le Wi-Fi des cafés et des coffee shops.
Mode navigation privée vs VPN : quelle est la différence ?
Une comparaison simple entre la navigation privée et la protection VPN, sans jargon de navigateur ni de réseau.
Que protège un VPN ?
Explication en langage clair des avantages pratiques de l'utilisation d'un VPN chiffré lors de vos déplacements quotidiens sur Internet.
Qu'est-ce qu'un réseau Wi-Fi Evil Twin ?
Comment fonctionnent les faux hôtels, aéroports et cafés à la mode et comment réduire les risques.
ZBEVPN est disponible auprès de Télécharger page destinée aux lecteurs qui souhaitent un client VPN.